CVE-2026-86141 in libxml2

Tóm tắt

Bởi VulDB • 05/09/2026

Lỗi null pointer dereference trong hàm `xmlRegNewParserCtxt` của thư viện `libxml2` (phiên bản trước 2.15.4) xảy ra sau khi lệnh gọi `strdup` thất bại, cụ thể là do không kiểm tra độ dài chuỗi sau bước xác nhận giá trị NULL.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 05/09/2026
• Tiết lộ: 05/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399214
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86141/